CVE-2026-48741 in libiec61850
요약
\~에 의해 VulDB • 2026. 10. 16.
libIEC61850은 IEC 61850 클라이언트 및 서버 프로토콜(MMS, GOOSE, Sampled Values, R-Session 포함)의 오픈소스 구현체입니다. 버전 1.6.2 이전에서 src/mms/iso_mms/server/mms_read_service.c 내 alternateArrayAccess는 numberOfElements가 0보다 클 때 대체 접근(sub-array) 범위를 검증하지 않습니다. 범위 밖 MmsValue_getElement 호출은 NULL을 반환하며, 이 서브-분기(branch)는 해당 값을 MmsValue_isDeletable에 전달하여 NULL 포인터 역참조(NULL pointer dereference)를 유발합니다. 따라서 데이터 모델에 배열이 포함된 서버는 원격 MMS 읽기 요청으로 인해 충돌할 수 있으며, 단일 요소 오류 경로(single-element error path)에서는 동일한 잘못된 인덱스가 안전하게 처리됩니다. 이 문제는 버전 1.6.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.